カスタムURLスキームの乗っ取りとその対策
カスタムURLスキームの乗っ取りとその対策 May 17, 2021 カスタムURLスキームは、モバイルアプリ内のコンテンツへ直接誘導するディープリンクに広く利用されている¹。そのような中で、2020年3月にLINEはカスタムURLスキーム line:// の使用を非推奨とした²。非推奨の理由をLINEは「乗っ取り攻撃が可能なため」と説明し、代わりにHTTP URLスキームによるリンクを推奨している。この変更に対して私は、なぜHTTP URLスキームによるリンクだと乗っ取り攻撃を防げるのか疑問を抱いた。この疑問に答えるためにLINEアプリの乗っ取りを試み、対策の有効性を確認した。 要約 HTTP URLスキームによるディープリンクは対象のアプリを一意に特定できるため、不正アプリによるリンクの乗っ取りが発生しない。カスタムURLスキームでは複数のアプリが同じスキームを宣言できるため、モバイル
Android7.1以前でLet's Encrypt証明書のサイトが見られなくなる | おそらくはそれさえも平凡な日々
追記: その後の動きについて書きました → Let's Encryptの証明書切替周りその後 このサイトはLet's Encryptで証明書発行しているのでタイトルの件が気になったのだが、どうもあまり話題になっていない。恥ずかしながらSSL周り詳しいわけじゃないので、誤っているかも知れない。識者の意見を求む。 Let's Encryptが使われているサイトがAndroid7.1以前のバージョンで今年の9月29日以降見られなくなる可能性がある 延命策は用意されそうだが、それも来年の9月29日まで Let's Encryptのルート証明書切り替え計画に起因している Let's Encryptのルート証明書の変更 Let's Encryptはルート証明書を自身(ISRG)の認証局のルート証明書(ISRG Root X1)に切り替えようとしている。現在は、IdenTrustのルート証明書(DST
「接触確認アプリ」を「なんか信用できない」と思う人に「26のイエスとノー」で答える
6月19日、日本でも新型コロナウィルス感染症（COVID-19）に対する「接触確認アプリ」（COVID-19 Contact Confirming Application、通称「COCOA」）が公開された（iPhone版リンクはこちら、Android版のリンクはこちら）。 このアプリに関するAppleとGoogleの共同コメントを得られた。以下に紹介する。 日本の新たな生活様式の下でCOVID-19の拡大抑制を図るために、厚生労働省が提供開始した新型コロナウイルス接触確認アプリ「COCOA」 をAppleとGoogleは支援致します。同アプリは、AppleとGoogleのプライバシー保護技術を活用しており、利用するか否かは利用者が自由に選択でき、デバイスの位置情報を収集・使用することもありません。AppleとGoogleは今後も厚生労働省及び日本政府の取り組みを支援して参ります。 公開され
Amazon.co.jp: サンワサプライ NFCタグ(10枚入り) NXP NTAG213 ホワイト MM-NFCT: エレクトロニクス
自由に読み書きできるNFCタグシールです。 専用アプリでタスクを書き込めば、自分だけのオリジナルNFCタグが作成できます。 無線LANやBluetoothのON・OFF、カレンダーや天気・お料理・ナビなどのアプリもNFC用アプリでタスクを書き込めば、かざすだけで起動させることができます。 サンワサプライオリジナルアプリ「NFCかんたん設定アプリ」を使用すれば、初心者でも簡単にNFCタグを活用することができます。 タスクは上書きが可能で何度でも内容を書き換えることができます。 内容を変更できないように、「読み込み専用」にもできます。 会社のURLやキャンペーンのページのURLを登録してポスターやはがきに貼るなど、販促品としての使用にも最適です。 23mm径の小型サイズなので、いろんなものに貼れます。 お得な10枚セットです。 カラー:ホワイト
１人でweb, iOS, Androidアプリを作ったので、ついでに世界を目指そうと思う｜__shinji__｜note
仕事での1対1の日程調整を楽にしてくれるアプリです。Web、iOS、Androidの各プラットホームに対応したアプリがあるのでサクサク使えるはずかと。 ありがたい事にライフハッカーにも掲載された。 実はリリースしたのは去年の10月なんだけど、しばらくAndroidアプリでログインできない不具合があった。この不具合のせいで複数のレビュー1をつけられてしまったのは痛かった。。。内部テスト大事。 2. なぜ作ったか？仕事の面接やミーティングの日程調整がとても面倒だったから。特に、スマホのチャットでの日程調整は地獄的に辛い。 こういった問題を解決する日程調整ツールは国内外にいろいろあるのだけれど、下記をすべて満たすものがなかった。 ・webだけでなくスマホアプリも存在する ・Googleカレンダーと連携する ・予定の候補をいくつかこちらで指定して送ることができる ・予定の候補を選ばなくてもカレンダ
iA Writer: The Benchmark of Markdown Writing Apps
Enter your email to get a two-week free iA Writer trial, product updates, announcements, and inside stories at iA. Enter your email to get a two-week free iA Writer trial, product updates, announcements, and inside stories at iA. AUTHORSHIP iA Writer can track what you wrote and what you pasted from other sources. When you know what you borrowed from whom, you’ll always be in control. More
Note-taking App with Robust Markdown Editor - Inkdrop
Solely designed for Markdown to improve your dev workflowGet a low-friction personal note-taking workflow and accomplish more. With your notes well-organized effortlessly, you can stay focused on doing your best work. A versatile Markdown editorIt comes with multi-language code highlighting, multi-cursors, line numbers, scrolling beyond the last line, showing invisible characters and more. Focus o
Android および iOS 版 Blockly 1.0 のご紹介
.app 1 .dev 1 #11WeeksOfAndroid 13 #11WeeksOfAndroid Android TV 1 #Android11 3 #DevFest16 1 #DevFest17 1 #DevFest18 1 #DevFest19 1 #DevFest20 1 #DevFest21 1 #DevFest22 1 #DevFest23 1 #hack4jp 3 11 weeks of Android 2 A MESSAGE FROM OUR CEO 1 A/B Testing 1 A4A 4 Accelerator 6 Accessibility 1 accuracy 1 Actions on Google 16 Activation Atlas 1 address validation API 1 Addy Osmani 1 ADK 2 AdMob 32 Ads
Engadget | Technology News & Reviews
The best of CES 2025Presenting our 12 finalists, plus the winner of our best in show award.
その Dialog は本当に必要ですか？ - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? ダイアログは、ユーザとの対話の中でも特に「確認」や「注意」を促すために用いられる UI コンポーネントの一つです。二択あるいは三択の項目を配置して、YES/NO や OK/Cancel などのインタラクションを用意することで、ユーザとの対話をすることが出来ます。あるいは、単に現在の状態を表示（読込中など）し、その他の各種操作をブロックすることで、待つ必要が有ることを明示することも出来ます。 一方で、ダイアログはその表示が画面の前面に大きく表示され、時にダイアログ以外へのインタラクションを禁じる場合もあることから、使いどころを間違うと非常
パソコン（PC）通販のドスパラ【公式】
法人様向けサービス「ドスパラプラス」なら、ハードもソフトも同時に揃えられるから、煩わしい契約や事務処理を最小限に。中小企業のIT担当様をサポートします！ドスパラプラス会員様は、法人向けTHIRDWAVE Pro製品のトライアル利用、お得な配送料金など、お得なサービスが満載！ぜひ、ご登録ください。
使い慣れたPCのキーボードでスマホを操作 - バッファローのBluetooth HID送信機「BSHSBT04BK」を試す | マイナビニュース
最近、電車や街中でタブレットを利用している人をよく見かけるようになった。読者の中にも、手にはタブレット、かばんにはノートPC、ポケットにはスマートフォンと、複数端末を持ち歩いている人がいるのではないだろうか。本稿では、そんな読者におすすめのBluetooth HID送信機「BSHSBT04BK」(バッファロー製)を紹介する。 「BSHSBT04BK」はPCのキーボードとマウスを使って、スマートフォンやタブレットを操作できるBluetooth HID送信機だ。通常、PCのBluetoothインタフェースはホスト機能のみだが、BSHSBT04BKを使うと、PCのキーボードやマウスをBluetoothデバイス化できる。その上で、Bluetoothホストとなるスマートフォンやタブレットに接続(ペアリング)する仕組みだ。ペアリング先はスマートフォン/タブレットに限らず、Bluetoothホスト機能を
404 ページが見つかりません｜HBC北海道放送
404Not Found 申し訳ありません。 指定されたページは準備中または削除されたため、現在ご覧いただけません。 このページは15秒後にHBCトップページへ移動します。 移動しない場合はボタンをクリックしてください。 HBCトップページへ
Cloud Piをつかってみました。（クライアント側設定）
前回でCloud PiのRaspberry Pi側（サーバ）の設定が終わりましたので、今回はクライアント側の設定を行います。Cloud Piは出先から簡単にRaspberry Piにアクセスして操作ができるのがポイントなので、クライアント側にはスマートフォン(Android)を使います。iOSには今後対応予定との事で、今現在(2015/01/14)は未対応です。 まずはGoogle playからCloud Piをダウンロードしてインストールします。 起動すると”ラズパイの追加”という項目がありますので、そこに前回確認したUIDを入力します。UIDはCloudPiカードのQRコードを撮影することで入力することもできます。パスワードは前回自分で決めてRaspberry Piのcloudpi.confに入力したものと同じものを入力します。ラズパイ・ポートとスマホ・ポートの項目はとりあえず置いてお
Cloud Piをつかってみました。（サーバ側設定）
プラネックスコミュニケーションズさんのCloud Piを使ってみました。 Cloud Piとは プラネックスコミュニケーションズさんのお言葉をお借りすると、「容易にNAT越えを可能とするP2P（Point to Point）トンネルシステムをRaspberry Pi向けに提供するソフトウェアキット」です。このキットを使うことで、外出先から簡単に自宅のローカルエリアネットワーク内のRaspberry Piにリモートアクセスすることができます。 VPN接続をしようと思ったときに必要なポート開放やDDNS設定などが不要で、Raspberry PiとスマートフォンやPCにソフトをインストールして簡単な設定をするだけで通信が可能になるという魅力的なソフトウェアキットです。 なにができるか Cloud Piを使ってRaspberry Piにスマートフォン・PCから接続した後は、Raspberry Pi
Engadget | Technology News & Reviews
The Polaris Dawn crew is back on Earth after a historic mission
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Free Open Source Password Manager | bitwarden
InoReader
Platform Versions | Android Developers
TechCrunch | Startup and Technology News
